CVE-2026-109321 · CVSS 9.1 · Grav Login OAuth plugin (grav-plugin-login-oauth) before 1.4.3 provisions OAuth accounts as ordinary Grav users with a deterministic …

NVD (CVSS crítico) · 12 oct, 19:17

El plugin Grav Login OAuth (versiones anteriores a 1.4.3) crea cuentas OAuth con credenciales predecibles: nombres de usuario basados en el identificador del proveedor e hashes MD5 sin sal como contraseña, permitiendo que atacantes no autenticados reproduzcan estas credenciales y obtengan acceso administrativo.